Privacybeleid
Dit beleid legt uit hoe REVEAL.U persoonsgegevens verwerkt die via de website en bij een bestelling van een persoonlijke gids worden verzameld.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Camille TULEAU, eenmanszaak onder de handelsnaam REVEAL.U, 23 rue Louis Daudin, 86170 Cissé, Frankrijk. Voor vragen over je gegevens: reveal.u.france@gmail.com.
2. Verwerkte gegevens
REVEAL.U verwerkt identiteits- en contactgegevens, antwoorden op de vragenlijst, ingezonden foto’s en gegevens die nodig zijn voor bestelling en betaling (referentie, status en bedrag). Kaartgegevens worden door Stripe verwerkt en zijn niet toegankelijk voor REVEAL.U.
De site verzamelt ook bezoekstatistieken zonder reclamedoel: tijdelijke sessie-ID die tijdens het browsen wordt bewaard, bezochte pagina’s, bezoekduur, technische fouten en browserinformatie. IP-adressen worden daarvoor niet opgeslagen.
3. Doeleinden en rechtsgronden
Deze gegevens worden gebruikt om een aanvraag te beantwoorden, de overeenkomst te sluiten en uit te voeren, de gids te maken en te versturen, betalingen te verwerken, klantenservice te bieden en herroepingsverzoeken af te handelen. De rechtsgrond is de uitvoering van precontractuele maatregelen of de overeenkomst. Boekhoudkundige en fiscale verplichtingen berusten op wettelijke verplichtingen; sitebeveiliging en geaggregeerde statistieken op gerechtvaardigd belang.
4. Gebruik van AI-tools
REVEAL.U gebruikt ChatGPT Plus van OpenAI handmatig als ondersteuning voor de tekstuele en visuele inhoud van de gids. Alleen strikt noodzakelijke informatie uit de vragenlijst en foto’s kunnen daar worden ingevoerd. De ChatGPT-instelling „Het model voor iedereen verbeteren” is uitgeschakeld: nieuwe gesprekken worden niet gebruikt om de modellen van OpenAI te trainen. REVEAL.U blijft verantwoordelijk voor de dienst.
Er worden geen beslissingen met rechtsgevolgen of vergelijkbare significante gevolgen uitsluitend geautomatiseerd genomen. Als een afbeelding in de gids door AI wordt gegenereerd of gewijzigd en de klant afbeeldt, wordt dit in de gids aangegeven.
5. Ontvangers en doorgiften
Gegevens zijn toegankelijk voor REVEAL.U en, waar nodig, voor technische dienstverleners voor hosting, onderhoud, e-mail en Stripe-betaling. Wanneer ChatGPT Plus wordt gebruikt, worden de noodzakelijke gegevens ook gedeeld met OpenAI Ireland Limited, die deze volgens haar eigen privacybeleid verwerkt als verwerkingsverantwoordelijke voor de ChatGPT-dienst.
OpenAI geeft aan dat gegevens van Europese ChatGPT-gebruikers kunnen worden verwerkt op servers buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten, en dat het AVG-doorgiftemechanismen gebruikt, waaronder standaardcontractbepalingen. Ook andere dienstverleners kunnen gegevens buiten de EER verwerken; vraag details via het bovenstaande contactadres.
6. Bewaartermijnen
Antwoorden op de vragenlijst en foto’s van een betaalde bestelling worden uiterlijk dertig dagen na levering van de gids verwijderd. Bij een onbetaalde bestelling worden ze uiterlijk dertig dagen na verzending verwijderd. Gegevens die nodig zijn voor de boekhouding worden gedurende de toepasselijke wettelijke termijn, doorgaans tien jaar, bewaard. Gesprekken en bestanden die handmatig in ChatGPT Plus zijn ingevoerd, worden door REVEAL.U uiterlijk dertig dagen na levering verwijderd, onder voorbehoud van de eigen bewaartermijnen en wettelijke verplichtingen van OpenAI.
7. Jouw rechten
Onder de voorwaarden van de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Je kunt deze rechten uitoefenen via reveal.u.france@gmail.com. Je kunt ook een klacht indienen bij de CNIL.
8. Beveiliging en actualisering
REVEAL.U neemt passende technische en organisatorische maatregelen om gegevens te beschermen. Dit beleid kan worden gewijzigd als de verwerkingen of de wetgeving wijzigen; de datum van actualisering wordt dan aangepast.